Linux-ssh安全配置

Linux-ssh安全配置：

注：本服务器为centos7系列
1.修改ssh默认连接端口
1）查看selinux处于disabled状态
[root@VM_0_3_centos /]# getenforce
Disabled
注：阿里云ECS和腾讯云CVM云服务器的selinux默认处于disabled状态。
2）修改端口
[root@VM_0_3_centos /]# vim /etc/ssh/sshd_config
#”打开port注释，将默认端口22修改自定义端口即可“
[root@VM_0_3_centos /]# grep ^Port /etc/ssh/sshd_config
Port 2222
3）重启sshd服务
[root@VM_0_3_centos /]# systemctl restart sshd
4）配置防火墙规则
[root@VM_0_3_centos ~]# firewall-cmd --permanent --zone=public --add-port=2222/tcp
success
[root@VM_0_3_centos ~]# firewall-cmd --reload
success
[root@VM_0_3_centos ~]# firewall-cmd --list-all |grep 2222
ports: 2222/tcp
注：腾讯云默认安全组开放了所有的端口，而阿里云默认安全组开启了几个常用端口，所以使用阿里云服务器需要登录控制台，自行在安全组开放此自定义的ssh端口。
5）验证（退